Folk använder de två begreppen som om de vore ett. Det är de inte. Det ena är en juridisk idé om avsikt. Det andra är ett tekniskt verktyg för bevis.
Så är det i Sverige
Digg, myndigheten för digital förvaltning, beskriver en e-underskrift som elektronisk information som bara kan tolkas av en dator och som används för att man på ett juridiskt bindande sätt ska kunna utföra rättshandlingar i en e-tjänst. Den kan skapas med en fristående underskriftstjänst efter inloggning med e-legitimation, med en inbyggd lösning i e-tjänsten eller med ett eget certifikat i programvara på din dator.
Digg skiljer på två nivåer enligt EU-förordningen eIDAS. En avancerad underskrift måste vara unikt knuten till undertecknaren, göra det möjligt att identifiera den som skrivit under och upptäcka varje senare ändring av handlingen. En kvalificerad underskrift uppfyller dessutom kraven för kvalificerade betrodda tjänster och bygger på ett kvalificerat certifikat. Post- och telestyrelsen har tillsyn över tjänsterna. Det är organisationen som inför e-underskriften som avgör vilken nivå den behöver.
Nivån spelar roll i verkligheten:
- En framtidsfullmakt får undertecknas elektroniskt, men då krävs enligt lagen (2017:310) en avancerad elektronisk underskrift enligt eIDAS, och vittnena ska skriva under på samma sätt.
- Vid köp av fastighet ska förvärvshandlingen undertecknas skriftligen. Lantmäteriet skriver att den inte kan undertecknas elektroniskt med BankID eller annan signeringslösning och att de inte kan bevilja lagfart på sådana handlingar.
Slutsatsen: att något går att signera med BankID betyder inte att varje mottagare godtar det. Fråga vilken sorts underskrift som krävs innan du signerar, och spara den signerade filen tillsammans med den valideringsinformation eller det intyg som tjänsten ger. Se också hur fullmakt fungerar.
Vad en e-signatur och en digital signatur är
I USA definierar ESIGN Act en elektronisk signatur som ett elektroniskt ljud, en symbol eller en process som fogas till eller logiskt knyts till ett avtal eller en annan handling, och som utförs eller antas av en person med avsikt att skriva under handlingen. Nyckelordet är avsikt. Att skriva sitt namn under ett mejl, klicka på ”Jag godkänner” eller rita sin underskrift på en PDF kan alla passa in.
En digital signatur är snävare. NIST:s standard för digitala signaturer, FIPS 186-5, säger att digitala signaturer används för att upptäcka obehöriga ändringar av data och för att autentisera undertecknarens identitet, och att mottagaren kan använda en som bevis gentemot tredje part på att signaturen skapades av den påstådda undertecknaren. Det är kryptografi som gör jobbet: en nyckel du kontrollerar, ett sätt att kontrollera den, och ett sigill som bryts om dokumentet ändras.
Europeiska kommissionen drar samma gräns. Den kallar en elektronisk underskrift ett juridiskt begrepp som fångar undertecknarens avsikt att bli bunden, och beskriver den vanligaste tekniken bakom avancerade underskrifter som infrastruktur för öppna nycklar (PKI), med certifikat och kryptografiska nycklar.
Hur det ser ut
| Typ | Vad det är | Juridisk tyngd | Källa |
|---|---|---|---|
| Elektronisk signatur (USA) | Vilket elektroniskt ljud, vilken symbol eller process som helst som antas med avsikt att skriva under | Kan inte nekas verkan enbart för att den är elektronisk | ESIGN 15 U.S.C. 7001, 7006 |
| Digital signatur | Kryptografisk signatur som upptäcker ändringar och autentiserar undertecknaren | En teknisk metod; den kan vara ett sätt att skapa en e-signatur | NIST FIPS 186-5 |
| Enkel elektronisk underskrift (EU) | Uppgifter i elektronisk form som logiskt knyts till andra uppgifter och används av undertecknaren för att skriva under | Giltig, men svagaste nivån | Europeiska kommissionen (eIDAS) |
| Avancerad elektronisk underskrift (EU) | Unikt knuten till undertecknaren, under dennes kontroll, och ändringar kan upptäckas | Högre tillförlitlighet | Europeiska kommissionen (eIDAS) |
| Kvalificerad elektronisk underskrift (EU) | Avancerad, plus en kvalificerad anordning för underskriftsframställning och ett kvalificerat certifikat | Uttryckligen likvärdig med handskriven i EU | Europeiska kommissionen (eIDAS) |
ESIGN tvingar ingen att använda eller godta elektroniska signaturer, utom en myndighet i vissa fall, så en hyresvärd, bank eller myndighet kan fortfarande säga ”bara bläck på papper”. ESIGN:s undantag, listade i avsnitt 7003, omfattar testamenten och testamentariska truster, adoption, skilsmässa och annan familjerätt, det mesta av Uniform Commercial Code, domstolshandlingar och vissa underrättelser, som avstängning av el och vatten, utmätning eller vräkning från en primär bostad samt uppsägning av sjuk- eller livförsäkring. På delstatsnivå undanröjer Uniform Law Commissions UETA, antagen 1999, hinder för elektroniska signaturer; ett ULC-memo från 2022 säger att alla delstater utom New York har infört den, så den exakta regeln beror på var du befinner dig.
Vad du ska spara och hur länge
För allt du skriver under elektroniskt, spara två saker tillsammans: det slutgiltiga undertecknade dokumentet, och beviset runt det.
- Den undertecknade PDF:en. Spara den färdiga versionen, inte utkastet.
- Bekräftelsen. Många signeringstjänster mejlar ett intyg om slutförande. Spara det tillsammans med dokumentet.
- Mejltråden. Den visar vem som skickade vad och när.
- En kopia av allt du skrivit under i mobilen. Vår guide till att skriva under en PDF på iPhone går igenom det, och verktyget för att signera PDF täcker vägen via webbläsaren.
Hur länge du ska behålla dokumentet beror på vad det är, inte hur det skrevs under. Se vilka dokument du ska spara och hur länge och arkiveringstid. För papper där mycket står på spel, som en fullmakt, ett hyresavtal eller en affidavit, fråga om en elektronisk signatur godtas innan du förlitar dig på en. Om ditt eget fall omfattas är en fråga för myndigheten eller en jurist.